《静态路由配置艾泰科技在线认证工程师培训》由会员分享,可在线阅读,更多相关《静态路由配置艾泰科技在线认证工程师培训(25页珍藏版)》请在金锄头文库上搜索。
1、静态路由配置,日程,日程,静态路由就是由网络管理员手工配置的路由,使得到指定目的网络的数据包的传送,按照预定的路径进行。静态路由不会随未来网络结构的改变而改变,因此,当网络结构发生变化或出现网络故障时,需要手工修改路由表中相关的静态路由信息。,静态路由介绍,静态路由特点,路由优先和精细匹配原则路由精细匹配原则:目的地址/掩码不同但是在一个大网段,如果网关不同,则分别生效。路由优先匹配原则:目的地址/掩码相同,优先级(值越小优先级越高)高的生效。,路由优先和精细匹配原则,查看路由表,在系统状态/路由信息中可以查看每一条路由条目,日程,静态路由配置,静态路由的配置可在高级配置当中的静态路由中完成,
2、配置参数,预定义默认包括了电信、联通和移动运营商的路由模板。配置静态路由时,使用缺省值;只有配置路由策略库时,才需设置,目的网络用户填写指定到达的目的地址。例:要求访问163.126.163.126这上地址从某条线路出去,163.126.163.126便是目的网络子网掩码 到达目的网络的地址数量,可以是一个,也可以是多少,若是一个的话就填写 255.255.255.255若是多个则可以调整此参数,配置参数,网关地址配置需要指向的出口网关地址(下一跳路由器入口的 IP 地址) 绑定用于指定数据包的转发接口。固定IP或动态IP线路的接口称作物理接口; PPPoE 等拨号线路的接口称作拨号接口 描述
3、添加配置的描述,以便更清楚了解配置此条路由的目的和作用,高级选项配置,检测间隔用户配置线路检测的设置,一般不用修改 优先级修改路由转发的优先级,可根据需要设置 跳数到达目的网络所经过路由器的数目,一般不用修改,日程,静态路由应用,专线教育网配置案例,案例:有条教育网专线给的ip为192.168.61.34,子网掩码为255.255.255.0 网关为192.168.61.1 .需要访问教育局专网服务器地址:192.168.70.5,专线教育网路由配置,配置可以在高级配置当中的路由配置中添加静态路由实现内网通过教育网专线访问192.168.70.5,电信网通多线路,案例:某网吧,使用电信网通双线
4、路接入,要求实现电信走电信,网通走网通策略 配置方法:在高级配置/路由配置中设置好电信网通路由模板即可,由于默认线路是电信线路,所以我们只需要添加好网通的路由模板保存即可,更新策略库,在上网管理当中/策略库当中更新电信网通策略库 注意:导入了路由模板后更新下策略库中的电信网通路由模板,更新过程,查看更新完成的策略,VPN数据,VPN借线访问的路由A和B建立了VPN,B和C建立了VPN,A和C若要相互访问,可以在A和C分别添加到对端的路由,绑定到VPN线路上即可!,日程,策略路由,策略路由 可以定义策略路由使数据包按照源IP地址、协议、目的端口进行路由。 当数据包与定义的源IP地址、协议、目的端口以及包长度全部匹配后,将从指定的端口转发出去。找不到匹配策略路由的数据包将匹配路由表。,功能特点,设置访问外网地址走某条线路,设置访问外网地址走某条外网线路内网电脑要访问222.188.188.222,要求从WAN2口线路出去,访问外网某协议/端口走某条线路,访问外网的协议/端口走某条外网线路访问外网的UDP8000端口走VPN线路,Thanks,